Вопрос по поднятой собственной выходной ноде Тор

[Kirigaya]

Коллеги, а вот такой вопрос, насколько я знаю выходной нодой можно поставить собственноручно поднятую на vps, насколько эффективно такое решение? Вообще хотелось бы услышать ваше мнение по данной теме.

 

[Benihowy]

а что вы хотите получить от поднятия своей ноды?

 

[Transylvania]

Если выходная нода тебе для сёрфа, то есть смысл её поднимать только если хочешь быть уверенным что с неё не ведётся прослушка. Но есть и минус, так как выходная нода будет у тебя одна, ip не будет менятся.

 

[Kirigaya]

а что вы хотите получить от поднятия своей ноды?

Быть уверенным, что трафик на выходе не будет перехвачен третьей стороной.

 

[Benihowy]

Быть уверенным, что трафик на выходе не будет перехвачен третьей стороной.

если вы так переживаете о том, что трафик будет перехвачен на выходной ноде. Тогда поднимайте тор на вдске и переживайте, чтобы администратор вдски не смотрел ваш трафик.

 

[Kirigaya]

если вы так переживаете о том, что трафик будет перехвачен на выходной ноде. Тогда поднимайте тор на вдске и переживайте, чтобы администратор вдски не смотрел ваш трафик.

Вы правы. А что если использовать на выходе, после whonix, vpn соединение? Чтобы очистить ip и опять же правильно ли я понимаю, что в таком случае выходная нода не сможет прослушать (расшифровать) трафик?

 

[Benihowy]

Вы правы. А что если использовать на выходе, после whonix, vpn соединение? Чтобы очистить ip и опять же правильно ли я понимаю, что в таком случае выходная нода не сможет прослушать (расшифровать) трафик?

для роутеров тора трафик будет в шифрованом виде, и станет бесполезным. Большинство так и использует тор+впн.

 

[Kirigaya]

для роутеров тора трафик будет в шифрованом виде, и станет бесполезным. Большинство так и использует тор+впн.

Тогда несколько глупый вопрос, в случае если мы используем TOR - VPN, ьудут ли меняться цепочки в цепи тор, при открытии различных страниц и приложений или же это будет фиксированная цепь до тех пор пока мы не переподключим VPN?

 

[Benihowy]

Тогда несколько глупый вопрос, в случае если мы используем TOR - VPN, ьудут ли меняться цепочки в цепи тор, при открытии различных страниц и приложений или же это будет фиксированная цепь до тех пор пока мы не переподключим VPN?

это будет зависит от того, как будет настроен тор. у меня цепочки живы по несколько дней.

 

[Kirigaya]

это будет зависит от того, как будет настроен тор. у меня цепочки живы по несколько дней.
Посмотреть вложение 10269

Это через приложение вы поднимаете цепочки или используете whonix?

 

[Benihowy]

Это через приложение вы поднимаете цепочки или используете whonix?

программа vidalia, advor отлично работают с сетью тор и могут настроить так, как душа пожелает

 

[Kirigaya]

программа vidalia, advor отлично работают с сетью тор и могут настроить так, как душа пожелает

Понял, спасибо за информацию, буду иметь ввиду.

 

[ppdonchiq]

Быть уверенным, что трафик на выходе не будет перехвачен третьей стороной.

Если делать через свою выходную ноду, тогда надо контролировать инфраструктуру вплоть до магистрали и точек обмена трафиком, то есть иметь свой ДЦ. Иначе третья сторона будет иметь возможность перехватить твой драгоценный траффичек.

Чтобы очистить ip и опять же правильно ли я понимаю, что в таком случае выходная нода не сможет прослушать (расшифровать) трафик?

Коннект к SSH-серверу через тор и заворачивание клиентского трафика в SSH через SOCKS. Просто и надежно, нестареющая классика. Расходов 5-10 баксов в месяц на VPS с ssh сервером.

 

[dort]

Вот результат:

https://habr.com/ru/post/357316/

А вообще, я где-то читал, или слышал, что можно поднять экзит ноду, и слушать из нее весь трафик.
Или трафик на экзит ноде зашифрован?
Подскажите незнающему.

 

[Kirigaya]

А вообще, я где-то читал, или слышал, что можно поднять экзит ноду, и слушать из нее весь трафик.
Или трафик на экзит ноде зашифрован?
Подскажите незнающему.

Дак о том и речь, можно слушать весь трафик на exit node, это действительно так.

Коннект к SSH-серверу через тор и заворачивание клиентского трафика в SSH через SOCKS. Просто и надежно, нестареющая классика. Расходов 5-10 баксов в месяц на VPS с ssh сервером.

Спасибо за дельный совет, так и поступлю. Если видели где-то схему реализации, буду признателен если скинете. Ну и сам конечно сейчас погуглю.

 

[test]

Будь уверен, трафик на выходе будет перехвачен и изменен особенно HTTP и это будет происходить от твоей exit ноды по пути к сайту то есть без участия exit ноды (были пруфы надо поискать).
Также активно применяется fingerprinting например с помощью maloch.
SSH через тор - ты будешь уникален благодаря fingerprinting клиента и сервера
то есть можно будет узнать время подключение/отключение иметь возможность повлиять на канал
если это ssl можно узнать клиент (был это браузер или curl)

 

[ppdonchiq]

А вообще, я где-то читал, или слышал, что можно поднять экзит ноду, и слушать из нее весь трафик.
Или трафик на экзит ноде зашифрован?

на выходной ноде трафик имеет практически тот же вид, что и на выходе с клиента, т.е. твоего компа

если ты в tor завернул клиртекстовый протокол - все это можно сдампить на выходной ноде, но нода не знает, где чей трафик
если ты в tor завернул e2e-шифрованный протокол - дампера ждет облом

 

[cylonzero]

если вы так переживаете о том, что трафик будет перехвачен на выходной ноде. Тогда поднимайте тор на вдске и переживайте, чтобы администратор вдски не смотрел ваш трафик.

а как они могут расшифровать SSL трафик проходящий через ноду? и HSTS

 

[Stallman]

а как они могут расшифровать SSL трафик проходящий через ноду? и HSTS

Никак. Речь идет о http трафике, который никто уже не юзает почти.

 

[Benihowy]

а как они могут расшифровать SSL трафик проходящий через ноду? и HSTS

я когда-то давно читал эту статью. могут или не могут вопрос всегда актуален